Segurança

Falso site do Claude Code serviu trojan — detectado pelo Windows Defender como Trojan:Win32/Kepavll!rfn

✍️ OpenClawRadar📅 Publicado: May 10, 2026🔗 Source
Falso site do Claude Code serviu trojan — detectado pelo Windows Defender como Trojan:Win32/Kepavll!rfn
Ad

Um usuário do Reddit no r/ClaudeAI relatou que o primeiro resultado de busca no Google por "Claude Code" era um site falso com o mesmo design visual do site oficial da Anthropic. Após baixar e executar um comando de instalação do PowerShell, o Windows Defender detectou o payload como Trojan:Win32/Kepavll!rfn.

O que aconteceu

  • O usuário, que está online desde 1996 e trabalha principalmente no macOS, precisava usar o Claude Code em um PC Windows raramente usado.
  • Clicou no primeiro resultado do Google para "Claude Code" — o site parecia idêntico ao oficial.
  • Executou o comando de instalação do PowerShell (semelhante ao padrão legítimo iex (irm <url>)) sem verificar a URL.
  • O Windows Defender imediatamente sinalizou o download como Trojan:Win32/Kepavll!rfn.
Ad

Como evitar isso

  • Sempre verifique o domínio: os downloads oficiais do Claude Code estão em docs.anthropic.com ou no repositório oficial do GitHub, não em um site falso.
  • No Windows, use winget install ClaudeCode ou baixe o MSI diretamente da fonte oficial.
  • Nunca execute iex (irm ...) de um resultado de busca — verifique manualmente a URL antes de colar no PowerShell.

📖 Leia a fonte completa: r/ClaudeAI

Ad

👀 See Also

FreeBSD: Execução Remota de Código no Kernel via Estouro de Buffer na Pilha em kgssapi.ko (CVE-2026-4747)
Security

FreeBSD: Execução Remota de Código no Kernel via Estouro de Buffer na Pilha em kgssapi.ko (CVE-2026-4747)

Um estouro de buffer na pilha no módulo kgssapi.ko do FreeBSD permite execução remota de código no kernel com shell root via servidor NFS. A vulnerabilidade afeta as versões do FreeBSD 13.5, 14.3, 14.4 e 15.0 anteriores aos patches específicos.

OpenClawRadar
Hackerbot-Claw: Bot de IA Explorando Fluxos de Trabalho do GitHub Actions
Security

Hackerbot-Claw: Bot de IA Explorando Fluxos de Trabalho do GitHub Actions

Um bot alimentado por IA chamado hackerbot-claw executou uma campanha de ataque automatizada de uma semana contra pipelines de CI/CD, alcançando execução remota de código em pelo menos 4 de 6 alvos, incluindo projetos da Microsoft, DataDog e CNCF. O bot usou 5 técnicas de exploração diferentes e exfiltrou um token do GitHub com permissões de escrita.

OpenClawRadar
Laboratório de ataque e defesa RAG de código aberto para stacks locais ChromaDB + LM Studio
Security

Laboratório de ataque e defesa RAG de código aberto para stacks locais ChromaDB + LM Studio

Um laboratório de código aberto mede a eficácia do envenenamento de base de conhecimento RAG em configurações locais padrão com ChromaDB e LM Studio, mostrando 95% de taxa de sucesso em sistemas desprotegidos e avaliando defesas práticas.

OpenClawRadar
Experimento de Auditoria de Segurança Mostra que o Desempenho do Agente de IA Depende do Acesso ao Conhecimento
Security

Experimento de Auditoria de Segurança Mostra que o Desempenho do Agente de IA Depende do Acesso ao Conhecimento

Um desenvolvedor realizou três auditorias de segurança no mesmo código-base Next.js usando diferentes abordagens de IA: a revisão de segurança integrada do Claude Code encontrou 1 crítica, 6 altas, 13 médias; um agente de IA sem contexto extra encontrou 1 crítica, 5 altas, 14 médias; um agente de IA com 10 livros profissionais de segurança encontrou 8 críticas, 9 altas, 10 médias.

OpenClawRadar